Responsable et champ d'application
Corell's Custom I/S, CVR 46354990, Poulas Alle 44, 4400 Kalundborg, Danemark est responsable des données personnelles décrites ici. Contact : support@corellscustom.com ou +45 61 28 53 16.
Cette notice couvre la navigation, les tests de l'aperçu, le paiement, les messages et les demandes de rétractation. Elle explique les traitements et ne demande pas de consentir à une politique de confidentialité.
Données collectées
Vous fournissez des coordonnées et informations d'achat : nom, e-mail, téléphone, adresse de facturation ou de livraison, produits, prix, devise et livraison choisie. Notre Cloudflare Worker enregistre un instantané de la commande dans Cloudflare D1 avant la fin du paiement Stripe. Un enregistrement peut donc exister même si vous ne payez pas. Nous conservons le statut du paiement et les références de transaction, pas les coordonnées complètes de carte.
Les messages et demandes de rétractation comprennent les données que vous envoyez et l’heure de leur envoi. Cloudflare traite les informations de connexion et de sécurité, notamment les adresses IP et les informations sur les requêtes. Les suggestions de langue et de devise utilisent l’indication du pays de Cloudflare basée sur l’adresse IP, et non le GPS. Les pays dont la langue locale est prise en charge utilisent cette langue ; les autres pays connus utilisent l’anglais. Si le pays est inconnu, la langue suit les préférences du navigateur. Un choix valide dans l’URL ou mémorisé est prioritaire, et vous pouvez choisir une autre langue ou devise.
Finalités et bases légales
Les étapes de commande demandées et, pour les ventes réelles, le paiement, l'exécution et l'assistance reposent sur l'article 6(1)(b) du RGPD : mesures précontractuelles et exécution du contrat. Sans les coordonnées et l'adresse nécessaires, nous ne pouvons pas traiter la commande.
Les demandes relatives aux droits des consommateurs et la comptabilité obligatoire relèvent de l'article 6(1)(c). Les demandes générales, la sécurité, la prévention de la fraude, les tests de l'aperçu et la constatation ou la défense de droits en justice reposent sur l'article 6(1)(f) : nos intérêts légitimes à exploiter une boutique sûre, répondre aux personnes et protéger les droits. Nous tenons compte de l'impact sur vous et limitons les données au nécessaire.
Cloudflare, Stripe et e-mail
Cloudflare fournit l'hébergement, les fonctions serveur, la base de commandes D1, la sécurité et l'envoi des confirmations de commande, des notifications de commande au vendeur et des accusés de réception de rétractation. Stripe reçoit les coordonnées, adresses et informations de commande nécessaires à sa page de paiement et traite directement les données de paiement. Stripe agit aussi comme responsable pour certaines finalités de paiement, de lutte contre la fraude et de conformité légale : https://stripe.com/privacy .
Notre fournisseur de messagerie traite les échanges ordinaires avec l'assistance. Des conseillers professionnels et autorités publiques peuvent recevoir des informations nécessaires à la comptabilité, au conseil juridique ou aux obligations légales. L'accès est limité à la finalité de la communication.
Informations de livraison
Les recherches actuelles auprès de Shipmondo utilisent le pays, le code postal et la ville pour obtenir les options ou points de retrait. L'aperçu ne crée pas encore d'expéditions et ne transmet pas d'adresse client complète à Shipmondo pour réserver un transport.
Si la réservation d'expédition est activée, le nom, l'adresse et les coordonnées nécessaires du destinataire ainsi que les informations du colis seront partagés avec Shipmondo et le transporteur choisi pour livrer la commande. Cette notice sera actualisée pour décrire le service activé. Informations Shipmondo : https://shipmondo.com/security/privacy-policy/ .
Traitements internationaux
Une base de données située dans l'UE ne signifie pas que tous les services ou destinataires traitent les données uniquement dans l'UE/EEE. Cloudflare et Stripe opèrent à l'international, notamment aux États-Unis.
Les conditions de Cloudflare prévoient le cadre UE–États-Unis de protection des données et, le cas échéant, les clauses contractuelles types de l'UE : https://www.cloudflare.com/cloudflare-customer-dpa/ . Les conditions de transfert de Stripe prévoient les mêmes mécanismes : https://stripe.com/legal/dta . L'accord de traitement de Shipmondo figure sur https://shipmondo.com/downloads/documents/dpa_en.pdf . Contactez-nous pour obtenir des informations ou une copie des garanties concernant vos données.
Conservation
Les informations de commande constituant des pièces comptables sont conservées cinq ans à compter de la fin de l'exercice concerné lorsque le droit comptable danois l'exige. Les autres données de commande, d'assistance et de rétractation sont conservées uniquement pour traiter le dossier et les réclamations pertinentes, avec réexamen périodique.
Les données de checkout de test, y compris les commandes de test abandonnées et finalisées, sont supprimées de notre base de commandes active après 30 jours. Cela n'efface pas simultanément les données distinctes des prestataires ni les sauvegardes, qui suivent leurs propres modalités de conservation. Les achats réels, obligations légales et réclamations suivent les critères ci-dessus.
Pour protéger le formulaire de rétractation contre les abus, nous conservons des compteurs pseudonymes temporaires dérivés de l’adresse IP et de l’adresse e-mail. Ils expirent après une à deux heures et sont supprimés par un nettoyage programmé toutes les cinq minutes, ainsi que lors du traitement de nouvelles déclarations. Ces compteurs ne contiennent pas les adresses IP ou e-mail d’origine ; l’adresse e-mail figurant dans la déclaration de rétractation suit les critères de conservation ci-dessus.
Stockage du navigateur et marketing
La boutique utilise le localStorage nécessaire du navigateur pour le panier, l’indicateur de paiement terminé et l’enregistrement de votre choix de stockage. Mémoriser la langue et la devise pour les prochaines visites est facultatif et commence uniquement après votre acceptation. Votre choix est conservé pendant 180 jours ; vous pouvez le modifier ou le retirer via Paramètres des cookies en bas de page. Consultez Cookies et stockage pour les finalités, les noms des données et leur suppression. Nous n’utilisons actuellement aucun suivi analytique, pixel publicitaire ou inscription à une newsletter. Nous ne vendons pas vos données et ne les utilisons pas pour des décisions automatisées produisant des effets juridiques ou d’importance comparable.
Vos droits
Sous réserve des conditions du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Lorsqu'un traitement repose sur le consentement, vous pouvez le retirer pour l'avenir. Certaines données ne peuvent pas être effacées tant qu'une obligation de conservation ou une réclamation justifiée subsiste.
Envoyez vos demandes à support@corellscustom.com. Nous pouvons demander des éléments proportionnés pour vérifier votre identité. Nous répondons normalement dans un délai d'un mois ; toute prolongation permise par le RGPD sera expliquée dans ce premier mois.
Réclamations et modifications
Vous pouvez saisir directement l'autorité danoise Datatilsynet : https://www.datatilsynet.dk/borger/klage . Vous pouvez aussi saisir l'autorité de votre lieu de résidence, de travail ou du lieu de l'infraction présumée.
Cette notice sera actualisée en cas de changement des traitements. La date affichée sur la page identifie la version en vigueur.